软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19740+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 MITRE-ATT&CK ，共找到 50 条记录

默认排序最新上传最多下载

MITRE ATT&CK红队战术指南

red-team-tactics

sickn33/antigravity-awesome-skills

本指南是基于MITRE ATT&CK框架的红队战术手册。它系统地涵盖了整个攻击者生命周期，从侦察、初始入侵到权限提升、防御规避、横向移动和数据外泄等所有阶段。本技能专用于授权的安全评估，旨在模拟真实威胁，帮助组织识别关键的防御漏洞和加固安全防御体系。

ATT&CK Navigator APT组分析

analyzing-apt-group-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

本技能用于通过ATT&CK数据查询并分析高级持续威胁（APT）的TTP。用户可以将特定APT组的技术行为映射到MITRE ATT&CK Navigator层，生成多层热力图，从而高效发现安全检测的盲区（Detection Gap），并为威胁情报报告提供结构化支持。

基于MITRE ATT&CK的威胁行为分析

analyzing-threat-actor-ttps-with-mitre-attack

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一个系统化的流程，用于将观察到的威胁行为和IOCs映射到全球MITRE ATT&CK框架。用户可以利用ATT&CK Navigator构建技术覆盖热图，识别防御盲点，并为企业、移动和ICS环境生成可操作的威胁情报报告。适用于SOC分析师、威胁猎人和安全研究人员。

威胁行为TTP与MITRE ATT&CK分析

analyzing-threat-actor-ttps-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

该工具用于将高级持续威胁（APT）团体的战术、技术和流程（TTPs）映射到MITRE ATT&CK框架。它通过查询STIX/TAXII数据，生成专门的Navigator层文件，帮助安全分析师可视化地构建威胁模型，比较不同攻击者，并评估防御体系相对于已知威胁的覆盖盲点。

Splunk Windows事件日志分析工具包

analyzing-windows-event-logs-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

本工具包利用Splunk的SPL语言，分析包括Windows安全、系统和Sysmon在内的事件日志。它将高级检测查询映射到MITRE ATT&CK框架，帮助SOC分析师调查认证攻击（如暴力破解、密码喷洒）、识别权限提升、定位持久化机制和追踪横向移动，进行详细的取证时间线分析。

从威胁情报报告构建攻击模式库

building-attack-pattern-library-from-cti-reports

mukul975/Anthropic-Cybersecurity-Skills

该技能用于解析各类网络威胁情报（CTI）报告，利用NLP和专业库，系统性地提取攻击者行为，并将这些行为映射至MITRE ATT&CK技术ID。最终构建可搜索的STIX 2.1攻击模式（Attack Pattern）库，生成用于安全检测的规则模板（如Sigma/YARA）。这对于威胁情报驱动的检测工程和安全体系建设至关重要。

Sigma规则生成与SIEM检测

building-detection-rules-with-sigma

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的Sigma规则构建流程，用于生成跨越不同SIEM平台（如Splunk、Elastic、Sentinel）的通用检测规则。它帮助安全团队将威胁情报和MITRE ATT&CK战术技术转换为标准化的、可移植的检测逻辑，实现检测规则的自动化生成、校验，并映射到具体的SIEM查询语言。

勒索软件事件响应手册

building-soc-playbook-for-ransomware

mukul975/Anthropic-Cybersecurity-Skills

本手册为安全运营中心（SOC）提供了一个全面的勒索软件事件响应流程，覆盖了从检测到遏制、取证和恢复的完整生命周期。它提供了详细的SIEM查询、事件分类决策树、EDR隔离和网络封锁步骤，严格遵循NIST CSF和MITRE ATT&CK框架，帮助团队标准化响应流程。

云环境渗透测试方法论

conducting-cloud-penetration-testing

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在AWS、Azure和GCP等主流云平台执行授权渗透测试的方法论。内容涵盖共享责任模型、IAM权限配置错误利用、SSRF攻击云元数据服务，以及使用Pacu、ScoutSuite等工具进行安全评估。结果报告将对标MITRE ATT&CK Cloud矩阵，确保测试的专业性和深度。

全范围红队渗透测试

conducting-full-scope-red-team-engagement

mukul975/Anthropic-Cybersecurity-Skills

模拟高级持续性威胁（APT）行为，覆盖整个网络攻击生命周期，从侦察到数据窃取。它不是简单的漏洞扫描，而是根据MITRE ATT&CK框架，评估目标组织在检测、预防和响应方面的综合防御能力，适用于目标导向和紫队演练。

恶意软件事件响应流程

conducting-malware-incident-response

mukul975/Anthropic-Cybersecurity-Skills

这是一个全面的、多阶段的企业级恶意软件事件响应框架。它覆盖了整个事件生命周期，包括检测、范围界定、隔离、深度分析（映射至MITRE ATT&CK）、彻底清除和系统恢复。该流程旨在提供结构化的指南，确保事件处理的完整性、可追溯性和合规性。

利用Splunk检测横向移动攻击

detecting-lateral-movement-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Splunk的SPL查询能力，进行攻击者的横向移动（MITRE ATT&CK TA0008）威胁搜寻。核心在于分析Windows认证日志（如远程和网络登录），结合进程创建数据（Sysmon），识别环境中的异常源-目标关系，从而确定入侵的范围和路径。

12 3 4 5 下一页

语言